Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: nginx-0.8.0
On Wed, Jun 03, 2009 at 02:31:26PM +0300, Sergej Kandyla wrote:
> Maxim Dounin пишет:
> >>>ддосят, а другой используют штатно ...
> >>>
> >>Часто бывает.
> >>
> >>Было бы идеально иметь директиву для лимитирования запросов на
> >>виртуалхост бекенда.
> >>Некоторый такой аналог
> >>mod_limitipconn: Simultaneous connection limiting module for Apache
> >>
> >>только чтобы запросы вообще до апача не доходили.
> >>
> >
> >http://sysoev.ru/nginx/docs/http/ngx_http_limit_zone_module.html
> >
> >
> а если "server_name _" для мультидоменного бекенда?
>
> server {
> server_name _ ;
> location / {
> proxy_pass http://apache;
> }
> }
>
>
>
> как уже говорили, банить по IP слишком строго. Много невинных юзеров
> страдают.
> Ограничить нужно только коннекты к виртуалхостам бекенда, т.е. чтобы
> один конкретный IP не мог создать более чем (например) 10 коннкетов к
> любому из виртуалхостов.
Одна и та же зона может использоваться в нескольких местах.
--
Игорь Сысоев
http://sysoev.ru
|
